リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5694-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 暗号化されたドキュメントを LibreOffice で開いてクラッシュした場合、そのドキュメントは暗号化されて自動保存されます。再起動時に、LibreOffice はドキュメントの復元を提案し、パスワードを入力して復号化します。復元が成功し、復元されたドキュメントのファイル形式が LibreOffice のデフォルトの ODF ファイル形式ではない場合、影響を受けるバージョンの LibreOffice では、その後のドキュメントの保存は暗号化されません。これにより、ユーザーは、MSOffice ファイル形式のドキュメントが暗号化されていると信じて、暗号化されていない状態で保存してしまう可能性があります。この問題の影響を受ける対象:6.3.6 より前の LibreOffice 6-3 シリーズのバージョン。6.4.3 より前の 6-4 シリーズのバージョン。(CVE-2020-12801)

  - ODFドキュメントに、ユーザーが入力するフォームを含めることができます。HTMLフォームと同様、含まれているフォームデータは外部WebサーバーなどのURIに送信できます。送信可能なフォームを作成するために、ODFは、XForms W3C標準を実装しています。これにより、マクロやその他のアクティブなスクリプティングを必要とせずに、データを送信することができます。バージョン6.4.4より前のLibreOfficeでは、フォームをfile: URIなどのURIに送信し、ローカルファイルをフォーム送信で上書きできます。フォームを送信するにはユーザーによる操作が必要ですが、ユーザーによる意図しない送信を最大化するように設計された悪意のあるドキュメントを回避するため、この機能をhttp[s]のURIに制限し、ローカルファイルが上書きされないようにしました。この問題の影響を受ける対象:6.4.4より前のDocument Foundation LibreOfficeのバージョン。
    (CVE-2020-12803)

  - LibreOffice は、Office URI スキームをサポートし、LibreOffice と MS SharePoint サーバーのブラウザ統合を可能にします。LibreOffice に固有の追加スキーム 'vnd.libreoffice.command' が追加されました。影響を受けるバージョンの LibreOffice では、そのスキームを使用するリンクが構築され、内部マクロが任意の引数で呼び出される可能性があります。クリックしたとき、またはドキュメントイベントによってアクティブになったときに、警告なしに任意のスクリプトが実行される可能性があります。この問題の影響を受ける対象:7.4.1より前の Document Foundation LibreOffice 7.4バージョン; 7.3.6より前の 7.3バージョン。(CVE-2022-3140)

  - LibreOffice には、マクロが信頼できる作成者によって署名されているかどうかを、使用される証明書のシリアル番号と発行者文字列を信頼できる証明書のものと照合するだけで判断する、不適切な証明書検証の脆弱性が存在します。これではマクロが実際に証明書で署名されていることを検証するには不十分です。したがって、攻撃者がシリアル番号と信頼できる証明書と同一の発行者文字列を使って任意の証明書を作成し、LibreOffice が信頼できる作成者のものであると提示し、ユーザーが不適切に信頼されたマクロに含まれる任意のコードを実行する可能性があります。この問題の影響を受ける対象:7.2.7より前の Document Foundation LibreOffice 7.2バージョン; 7.3.1より前の 7.3バージョン。(CVE-2022-26305)

  - LibreOffice はユーザーの構成データベースにおける Web 接続のパスワードの保存をサポートしています。
    保存されたパスワードは、ユーザーが提供した単一のマスターキーで暗号化されます。LibreOffice に欠陥が存在し、暗号化に必要な初期化ベクトルが常に同じであったため、攻撃者がユーザーの構成データにアクセスできる場合、暗号化のセキュリティが弱められ、脆弱になりました。この問題の影響を受ける対象:7.2.7より前の Document Foundation LibreOffice 7.2バージョン; 7.3.1より前の 7.3バージョン。(CVE-2022-26306)

  - LibreOffice はユーザーの構成データベースにおける Web 接続のパスワードの保存をサポートしています。
    保存されたパスワードは、ユーザーが提供した単一のマスターキーで暗号化されます。LibreOffice に欠陥が存在し、マスターキーのエンコードが不十分なために、エントロピーが 128 ビットから 43 ビットに弱められ、攻撃者がユーザーの保存済みの構成にアクセスできる場合、保存されているパスワードが総当たり攻撃に対して脆弱になります。この問題の影響を受ける対象:7.2.7より前の Document Foundation LibreOffice 7.2バージョン; 7.3.3より前の 7.3バージョン。(CVE-2022-26307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : LibreOffice の脆弱性（USN-5694-1）

high Nessus プラグイン ID 166339

バージョン 1.6